硬件评测频道Gamers Nexus于9月7日发布了一部长达135分钟的深度调查视频,联合Level1Techs与多位独立安全研究人员共同披露了LG智能电视在用户毫不知情的情况下持续采集隐私数据的行为。测试对象为零售版LG OLED G5等多款机型,测试团队使用Wireshark对电视的网络通信流量进行了全面抓包分析,结果令人震惊。
Wireshark抓包数据显示,LG电视在正常使用过程中会主动扫描整个家庭局域网络,逐一枚举连接到同一网络中的无关硬件设备,包括手机、智能手表和其他智能家居设备。除收集局域网内设备的IP地址外,电视还会记录周边无线网络的名称、信号强度以及位置信息。这些数据最终被输送至LG Ad Solutions——LG旗下的定向广告业务部门。
LG官方曾公开宣称其智能电视全球累计销量达到约2.16亿台,而其广告部门则声称仅在美国市场就通过跟踪同一网络中的其他硬件设备,触达了3.63亿台"二级可寻址设备"。这意味着一台LG电视不仅能追踪电视本身的观看行为,还能将家庭中所有联网设备纳入广告画像范围,构建出远超电视屏幕本身的用户数据图谱。
电视内置的自动内容识别系统ACR会持续采样屏幕上的音频和视频内容,将其转化为数字指纹以记录用户跨不同输入源的观看习惯。虽然ACR的数据采集行为此前已被多方记录在案,但此次测试揭示的范围远超预期——电视在屏幕关闭的待机状态下仍能捕获清晰的麦克风音频,且该数据在电视与网络断开后会保存在本地,待网络连接恢复后自动上传。
研究人员还在测试过程中发现了webOS操作系统中的远程代码执行漏洞,相关安全报告目前正通过负责任披露流程与LG协调处理。考虑到电视出厂即默认启用广泛的网络监听和数据扫描功能,研究团队的最终建议是直接将LG智能电视从家庭网络中断开,改用外接的流媒体播放设备来代替电视自带的智能功能。
值得注意的是,LG电视在待机模式下的数据采集行为具有高度隐蔽性。电视屏幕完全关闭,用户从外观上无法判断设备正在运行任何后台任务,而麦克风阵列却在持续拾音并将语音数据暂存于本地存储。当测试人员拔掉以太网线后,电视继续保存语音输入数据,待重新联网后立即将积攒的数据批量发送至LG的云端服务器。
从行业视角来看,这一事件再次将智能电视的隐私治理问题推上风口浪尖。美国联邦贸易委员会此前已多次就智能电视数据采集行为发出警告,欧盟《数字服务法案》和《数据法案》也对联网设备的用户数据处理提出了更严格的要求。LG至今未对Gamers Nexus的调查结果做出任何公开回应,这种沉默态度本身就在市场上引发了更大的信任危机。
此次调查的影响可能远不止于LG一家。三星、索尼、TCL等其他主流电视厂商同样内置了ACR系统和广告追踪模块,消费者隐私权益倡导组织呼吁对整个智能电视行业展开系统性的安全审计。在智能家居设备日益普及的今天,客厅中那块安静闪烁的屏幕或许比任何人想象的都要"关注"用户的一举一动。